Mylinking™ Ağ Paket Aracısı(NPB) ML-NPB-0810
8*10GE SFP+, Maksimum 80Gbps
1- Genel Bakış
- Veri Toplama cihazının tam görsel kontrolü (8*10GE SFP+ bağlantı noktaları)
- Tam bir Veri Planlama Yönetimi cihazı (çift yönlü Rx/Tx işleme)
- Tam bir ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 80 Gbps)
- Yük dengelemenin port çıkış trafiği dinamiğini sağlamak için L2-L7 katman özelliklerine göre desteklenen yük dengeleme Hash algoritması ve oturum bazlı ağırlık paylaşım algoritması
- Desteklenen VLAN, orijinal veri paketindeki MPLS başlığı çıkarılır ve çıkarılır.
- Desteklenen GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünel protokollerini otomatik olarak tanımlar. Kullanıcı konfigürasyonuna göre tünelin iç veya dış katmanına göre trafik çıkış stratejisi uygulanabilmektedir.
- Büyük Veri Analizi, Protokol Analizi, Sinyalizasyon Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafiğin izlenmesi ekipmanı için desteklenen ham paket çıktısı.
- Desteklenen gerçek zamanlı paket yakalama analizi, veri kaynağı tanımlama
2- Sistem Blok Şeması
3- Çalışma Prensibi
4- Akıllı Trafik İşleme Yetenekleri
ASIC Chip Plus TCAM CPU
80 Gbps akıllı trafik işleme yetenekleri
10GE'nin Satın Alınması
10GE 8 bağlantı noktası, Rx/Tx çift yönlü işleme, aynı anda 80 Gbps'ye kadar Trafik Veri Alıcı-Vericisi, ağ Veri Toplama için, basit Ön İşleme
Veri Çoğaltma
Paket 1 bağlantı noktasından birden çok N bağlantı noktasına çoğaltılır veya birden çok N bağlantı noktası toplanır, ardından birden çok M bağlantı noktasına çoğaltılır
Veri Çoğaltma
Paket 1 bağlantı noktasından birden çok N bağlantı noktasına çoğaltılır veya birden çok N bağlantı noktası toplanır, ardından birden çok M bağlantı noktasına çoğaltılır
Veri Dağıtımı
Gelen meta verileri doğru bir şekilde sınıflandırdı ve kullanıcının önceden tanımlanmış kurallarına göre farklı veri hizmetlerini birden fazla arayüz çıkışına attı veya iletti.
Veri Filtreleme
SMAC, DMAC, SIP, DIP, Spor, Dport, TTL, SYN, ACK, FIN, Ethernet türü alanı ve değeri, IP protokol numarası, TOS vb. gibi desteklenen L2-L7 paket filtreleme eşleştirmesi de esnek filtreleme kombinasyonunu destekledi tüzük.
Yük Dengesi
Yük dengelemenin port çıkış trafiği dinamiğini sağlamak için L2-L7 katman özelliklerine göre desteklenen yük dengeleme Hash algoritması ve oturum bazlı ağırlık paylaşım algoritması
UDF Maçı
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleşmesini destekledi. Ofset Değeri ve Anahtar Alan Uzunluğu ve İçeriğinin özelleştirilmesi ve kullanıcı konfigürasyonuna göre trafik çıkış politikasının belirlenmesi
VLAN Etiketlendi
VLAN Etiketsiz
VLAN Değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleşmesini destekledi. Kullanıcı ofset değerini ve anahtar alan uzunluğunu ve içeriğini özelleştirebilir ve trafik çıkış politikasını kullanıcı yapılandırmasına göre belirleyebilir.
MAC Adresinin Değiştirilmesi
Kullanıcının yapılandırmasına göre uygulanabilen, orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklendi
3G/4G Mobil Protokol Tanıma/Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 vb. arayüz) gibi mobil ağ elemanlarını tanımlamak için desteklenir. Kullanıcı yapılandırmalarına bağlı olarak GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikalarını uygulayabilirsiniz.
Bağlantı Noktalarının Sağlıklı Tespiti
Farklı çıkış bağlantı noktalarına bağlı arka uç izleme ve analiz ekipmanının hizmet süreci durumunun desteklenen gerçek zamanlı tespiti. Servis işlemi başarısız olduğunda arızalı cihaz otomatik olarak kaldırılır. Arızalı cihaz kurtarıldıktan sonra sistem, çok portlu yük dengelemenin güvenilirliğini sağlamak için otomatik olarak yük dengeleme grubuna geri döner.
VLAN, MPLS Etiketsiz
Desteklenen VLAN, orijinal veri paketindeki MPLS başlığı çıkarılır ve çıkarılır.
Tünel Protokolü Tanımlaması
Desteklenen GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünel protokollerini otomatik olarak tanımlar. Kullanıcı konfigürasyonuna göre tünelin iç veya dış katmanına göre trafik çıkış stratejisi uygulanabilmektedir.
Birleşik Kontrol Platformu
Desteklenen mylinking™ Görünürlük Kontrol Platformu Erişimi
1+1 Yedekli Güç Sistemi(RPS)
Desteklenen 1+1 Çift Yedekli Güç Sistemi
5- Mylinking™ Ağ Paket Aracısı Tipik Uygulama Yapıları
5.1 Mylinking™ Ağ Paket Aracısı N*10GE - 10GE Veri Toplama Uygulaması (aşağıdaki gibi)
5.2 Mylinking™ Ağ Paket Aracısı GE/10GE Hibrit Erişim Uygulaması(aşağıdaki gibi)
6- Özellikler
| ML-NPB-0810 Mylinking™ Ağ Paket Aracısı TAP/NPB İşlevsel Parametreler | ||
| Ağ Arayüzü | 10GE | 8*10GE/GE SFP+ yuvası; tek/çoklu mod fiberi destekleyin |
| Bant Dışı MGT arayüzü | 1*10/100/1000M elektrik bağlantı noktası | |
| Dağıtım modu | 10G optik bölme | 4*10G çift yönlü bağlantı trafiği edinimini destekleyin |
| 10G ayna edinimi | Maksimum 8*10G ayna trafiği girişini destekleyin | |
| Optik giriş | Giriş portu tek fiber bölme girişini destekler; | |
| Bağlantı noktası çoğullama | Giriş portunu çıkış portu olarak destekleyin; | |
| Akış çıkışı | 8 kanal 10GE akış çıkışını destekleyin; | |
| Trafik toplama/çoğaltma/dağıtım | Destekleniyor | |
| Trafiğin çoğaltılmasını/toplanmasını destekleyen bağlantı sayısı | 1->N yönlü trafik çoğaltma (N<8) N->1 kanal trafik toplama (N<8) Grup G (M->N yolu) gruplandırılmış trafik çoğaltma toplaması [ G*(M+N) < 8 ] | |
| Bağlantı noktası tabanlı trafik tanımlama yönlendirme | Destekleniyor | |
| bağlantı noktası beş tuple trafik tanımlama yönlendirme | Destekleniyor | |
| Protokol başlığının anahtar etiketine dayalı trafik tanımlama yönlendirme stratejisi | Destekleniyor | |
| Ethernet kapsülleme ilgisiz destek | Destekleniyor | |
| KONSOL MGT | Destekleniyor | |
| IP/WEB MGT | Destekleniyor | |
| SNMP MGT | Destekleniyor | |
| TELNET/SSH MGT | Destekleniyor | |
| SYSLOG protokolü | Destekleniyor | |
| Kullanıcı kimlik doğrulaması | Kullanıcıların şifre kimlik doğrulamasına dayalı | |
| Elektrik(1+1 Yedekli Güç Sistemi-RPS) | Hız güç kaynağı voltajı | AC110-240V/DC-48V(İsteğe bağlı) |
| Hız güç kaynağı frekansı | AC-50HZ | |
| Oran giriş akımı | AC-3A / DC-10A | |
| Hız gücü | 140W/150W/150W | |
| Çevre | Çalışma sıcaklığı | 0－50°C |
| Depolama sıcaklığı | -20-70°C | |
| Çalışma nemi | %10-%95, yoğunlaşma yok | |
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 9600,8,N,1 |
| Şifre kimlik doğrulaması | Destekleniyor | |
| Şasi Yüksekliği | (U) | 1U 445mm*44mm*402mm |
7- Sipariş Bilgileri
ML-NPB-0810 mylinking™ Ağ Paket Aracısı 8*10GE/GE SFP+ bağlantı noktaları, maksimum 80 Gbps
ML-NPB-1610 mylinking™ Ağ Paket Aracısı 16*10GE/GE SFP+ bağlantı noktaları, maksimum 160 Gbps
ML-NPB-2410 mylinking™ Ağ Paket Aracısı 24*10GE/GE SFP+ bağlantı noktaları, maksimum 240 Gbps
FYR: Mylinking™ Ağ Paket Aracısı Paket Filtreleme Teknolojisi
Paket Filtreleme TeknolojisiEn yaygın güvenlik duvarı teknolojisidir. Tehlikeli bir ağ için, filtre yönlendiricisi belirli ana bilgisayarların ve ağların dahili ağa bağlanmasını engellemenin bir yolunu sağlar veya bazı tehlikeli ve pornografik sitelere dahili erişimi kısıtlamak için kullanılabilir.
Paket Filtreleme TeknolojisiAdından da anlaşılacağı gibi, ağdaki paketlerin yeri bir seçeneğe sahiptir, temeli seçin, sistem için filtreleme kuralları (genellikle Erişim Kontrol Listeleri, Erişim Kontrol Listesi olarak bilinen ACL), yalnızca paket filtreleme kurallarını karşılamak için İlgili ağ arayüzüne iletildiğinde paketin geri kalanı veri akışından çıkarılır.
Paket filtreleme siteden siteye, siteden ağa ve ağdan ağa erişimi kontrol edebilir, ancak içerik uygulama düzeyindeki veriler olduğundan ve paket tarafından tanınamadığından iletilen verilerin içeriğini kontrol edemez. filtreleme sistemi. Paket filtreleme, tek bir yerden tüm ağa özel koruma sağlamanıza olanak tanır.
Paket filtre kontrol modülü, sistemin ağ katmanı ile veri bağlantı katmanı arasına nüfuz eder. Veri bağlantı katmanı DE facto ağ kartı (NIC) olduğundan ve ağ katmanı, birinci katman protokol yığını olduğundan, güvenlik duvarı, sistemin en üst noktasındadır. Yazılım hiyerarşisinin en altında.
